Se borran los Puntos de Restauración solos

Hola, el ordenador de mi padre es un Windows 10 Home, actualizado, incluyendo a la última versión.

Desde hace un tiempo se le borra solo los puntos de restauración. :face_with_raised_eyebrow:

El lunes se le borró, pero creía que había sido un error puntual. Ayer se le volvió a borrar los puntos de restauración, y no sé el porqué. :pensive:

¿Puede ser alguna incompatibilidad, algo que actualizar en el administrador de dispositivos? :thinking:

También usa el Defraggler, pero el lunes y ayer, solamente le dio a “Analizar”.

Yo le hice como siempre una vez actualizado la versión, es decir, activar el “Restaurar sistema” en protección del sistema, ya que está desactivado.

Por si era un malware, he pasado el Malwarebytes:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 21/6/19
Hora del análisis: 11:25
Archivo de registro: 84e376fa-9406-11e9-b555-fc45964349e9.json

-Información del software-
Versión: 3.7.1.2839
Versión de los componentes: 1.0.586
Versión del paquete de actualización: 1.0.11174
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 18362.175)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-NRFUI1L\USUARIO

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 291657
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 47 min, 9 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Saludos y gracias. :grinning:

Hola @tcr7

Revisa en la ventana de Protección del Sistema

38

En la parte Inferior donde dice Uso del espacio en disco >>> Uso Máximo revisa que este configurado en al menos el 2% de tu disco.

Aplicar >>> Aceptar

1 me gusta

Hola @SanMar, respecto a la imagen que has puesto, ¿tengo que deshabilitar la protección del sistema y luego volver a activarla? Ahora mismo está puesto “Activar protección del sistema”.

Respecto al Uso de espacio, está puesto en un 5%.

Saludos y gracias. :call_me_hand:

Hola @tcr7

No es necesario te puse una imagen del Manual que tenia mas a mano.

Investigaremos un poco mas haber si aparece el porque del bloqueo.


Realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga Farbar Recovery Scan Tool. en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de su equipo. >> Como saber si mi Windows es de 32 o 64 bits.?

  • Ejecuta FRST.exe.
  • En el mensaje de la ventana del Disclaimer, pulsamos Yes
  • En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
  • Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Guía: Como Ejecutar FRST

3.- En tu próxima respuesta, pega los reportes generados.

Guía : ¿Como Pegar reportes en el Foro?

Esperamos esos reporte.

Salu2

1 me gusta

Hola @SanMar, te subo el FRST y el Addition, ya que dice que tiene muchos caracteres.

FRST.txt (83,5 KB)

Addition.txt (25,0 KB)

Saludos y gracias. :slightly_smiling_face:

Hola @tcr7

1.- Desinstala con Revo Uninstaller en su Modo Avanzado:

  • AVG TuneUp

Manual de Revo Uninstaller.

Ya que este programa suele dar el tipo de error que esta teniendo ese Sistema.

Luego de reiniciar crea un punto de Restauración Manual:


2.- Continuas con lo siguiente:

Abre un nuevo archivo Notepad y copia y pega este contenido:


Start
CloseProcesses:
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {2369BD79-DC11-4F1F-AA28-CD485E22AD47} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
SearchScopes: HKU\S-1-5-21-2721217735-676849553-591843205-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Nos comentas.

Salu2.

1 me gusta

Hola, muchas gracias por responder.

Perdón por no haber podido contestar antes. :pleading_face:

Todavía no lo he hecho, ya que el ordenador es de mi padre, y no lo he podido coger. Él me ha dicho que ahora mismo no se le ha borrado los puntos de restauración. :+1:

Si se le sigue sin borrar, ¿debería de hacer lo que me dijiste?

Saludos y gracias. :smiley:

Hola @tcr7

Si realiza los pasos igual.

Desinstalar AVGTuneup, si pues es el programa que origina este problema.

El Fix con FRST también pues son archivos basura para eliminar y alguna extensión maliciosa.

Salu2

1 me gusta